핵심 요약: 여러분의 데이터를 몰래 가져간 빅테크 기업 두 곳에 개인정보보호위원회가 엄청난 과징금을 때렸답니다! TikTok은 103억 원, Apple은 2억5천만 원을 내야 하는데, 여기에 더해 서비스 방식을 바로잡으라는 시정 명령과 사실을 공개하라는 공표 명령까지 받았으니 앞으로 한국에서의 운영이 한층 까다로워질 전망이에요.
개인정보위는 왜 틱톡과 애플을 동시에 제재했나
개인정보보호위원회는 지난 22일 제14회 전체회의에서 결정을 의결하고 바로 다음 날인 23일 공식 발표했어요. 경향신문 보도에 따르면, 이번 조치는 두 회사 모두 ‘이용자 동의 없이 개인정보를 수집하고 활용했다’는 공통점에서 출발했죠. 하나는 모바일 동영상 플랫폼 TikTok의 광고용 데이터 수집, 다른 하나는 Apple의 음성 비서 Siri 관련 데이터 수집이에요. 사업 분야와 데이터 유형은 다르지만, 개인정보보호위원회가 두 건을 같은 회의에서 연달아 처리한 것은 글로벌 빅테크의 ‘무동의 데이터 활용’ 전반에 대한 경고성 제재로 읽힙니다.
틱톡은 어떤 정보를, 어떻게 수집했나
TikTok에 부과된 과징금은 무려 103억 원이에요. 연합뉴스 보도에 따르면, 개인정보보호위원회는 국내 TikTok 이용자 945만 명의 타사 행태 정보를 동의 없이 맞춤형 광고에 활용한 혐의를 적발했답니다. ‘타사 행태 정보’란 이용자가 TikTok 안에서 한 행동을 넘어, 다른 앱이나 웹사이트에서의 활동 기록까지 모아서 광고 타겟팅에 쓰는 데이터를 가리켜요. 보통 모바일 광고 식별자나 SDK(소프트웨어 개발 키트), 웹 브라우저의 쿠키 등을 통해 앱 밖에서도 추적된대요. 개인정보보호위원회는 이용자에게 사전 선택권을 주지 않은 채 이런 데이터를 수집하고 상업적으로 활용한 것이 개인정보 보호법 위반이라고 판단했어요. 945만 명이라는 숫자는 국내 TikTok 이용자 상당수가 일정 기간 한 번이라도 서비스를 이용한 경우를 포괄하는 수치로 이해됩니다.
애플 시리 사건의 핵심은 무엇인가
Apple에 부과된 과징금은 2억5천만 원으로 TikTok 사건에 비해 적지만, 이 사건에서 개인정보보호위원회가 짚은 것은 Siri 등 음성 정보의 무단 수집 혐의랍니다. 음성 데이터는 이름이나 연락처처럼 텍스트로 드러나지 않는 민감 정보가 포함될 수 있어, 개인정보 보호법상 더 엄격한 동의 기준이 적용된대요. 글로벌 시장에서 Apple이 ‘프라이버시 보호’를 핵심 마케팅 메시지로 내세워왔다는 점을 감안하면, 이번 조치가 주는 상징적 의미는 결코 작지 않아요. 과징금 액수보다 시정 명령과 공표 명령이 함께 붙었다는 점이 더 중요할 수 있는데, 이는 향후 한국 이용자를 상대로 한 동의 화면과 데이터 보관 정책 자체를 재설계하도록 요구하는 압박으로 작용할 거예요.
두 회사에 내린 ‘시정·공표 명령’은 무엇을 뜻하나
개인정보보호위원회는 과징금과 함께 시정 명령과 공표 명령을 의결했어요. 시정 명령은 위반 행위를 즉시 멈추고 시정하도록 요구하는 행정처이며, 공표 명령은 위반 사실과 시정 내용을 자사 서비스 화면이나 공식 채널을 통해 이용자에게 알리도록 하는 조치랍니다. 두 명령이 붙으면 단순히 벌금을 내고 마는 데서 끝나지 않고, 이용자가 직접 위반 내용을 확인하고 선택권을 다시 행사할 수 있는 구조가 만들어지죠. TikTok은 한국 이용자 대상 맞춤형 광고 모델 자체를 재검토해야 하고, Apple은 Siri 관련 음성 데이터 수집과 보관 방식을 한국 개인정보 보호 기준에 맞춰 정비해야 한다는 부담을 떠안게 됩니다.
용어 정리
- 과징금: 행정기관이 법 위반 사업자에게 부과하는 금전 제재. 형사처벌인 벌금과 달리 행정처이며, 위반 정도와 기간, 매출 규모 등을 고려해 산정됩니다.
- 시정·공표 명령: 위반 행위의 중지와 시정을 요구하는 행정처. ‘공표 명령’은 위반 사실과 시정 내용을 자사 채널을 통해 이용자에게 공개하도록 강제하는 조치예요.
- 타사 행태 정보: 이용자가 특정 서비스 안에서 한 행동이 아니라, 다른 앱이나 사이트에서의 활동을 추적해 모은 데이터. 모바일 광고 ID나 SDK, 웹 쿠키 등을 통해 수집되는 경우가 많아요.
- 맞춤형 광고: 이용자의 관심사와 행태를 분석해 개인화된 광고를 노출하는 방식. 개인정보 보호법상 별도 동의가 필요한 영역으로 분류될 수 있어요.
한국에는 어떤 의미인가
이번 조치는 한국 개인정보 보호 당국이 글로벌 빅테크 기업의 데이터 수집 관행을 직접 규제했다는 점에서 의미가 커요. 그동안 Google, Meta, Apple 같은 해외 플랫폼은 각국 본사가 아니라 해외 법인을 통해 한국 이용자 데이터를 관리해왔는데, 이번에 개인정보보호위원회가 ‘국내 이용자 수’와 ‘한국 시장 매출’을 기준으로 과징금을 매겼다는 점은, 한국 시장이 단순한 ‘진출국’이 아니라 별도의 규제 관할이라는 메시지를 해외 사업자에게 보내는 셈이에요.
특히 TikTok에 부과된 103억 원은 개별 해외 플랫폼에 대한 국내 과징금 사상 최대 수준에 가깝답니다. 맞춤형 광고 시장이 모바일 앱 매출의 상당 부분을 차지하는 상황에서, 동의 절차를 거치지 않은 데이터 활용은 곧 매출에 직접 영향을 줄 수 있어요. 개인정보보호위원회가 ‘시정·공표 명령’을 함께 내린 것도 단순 금전 제재에 그치지 않고, 향후 서비스 이용약관과 동의 화면 자체를 한국 기준에 맞게 재설계하도록 압박한 것으로 읽힙니다.
생각해볼 점
- TikTok 과징금 103억 원은 한국 TikTok 이용자 945만 명을 기준으로 산정된 만큼, 향후 다른 글로벌 플랫폼에 적용될 과징금 산정 방식과 비교될 지점이 돼요.
- Apple Siri 음성 데이터 사건에서 ‘시정 명령’이 구체적으로 어떤 절차 변경을 요구하는지가 시정 이행의 핵심 관전 포인트예요. 한국 이용자에게 별도 동의 화면을 추가할지, 음성 데이터 보존 기간을 단축할지가 바로 적용 변수랍니다.